随着互联网进一步蓬勃发展，社交网络、电子商务、网上银行等网站上每天都流通着亿级的企业和用户信息，网站本身存在的漏洞会导致敏感信息的泄露，因此网络漏洞扫描至关重要。
　　通过对漏洞扫描技术进行调查分析，针对其中的爬取网页部分的URL去重和漏洞扫描部分展开优化，一方面本文通过采用FarmHash算法压缩结合布隆过滤器的方式进行URL去重，减小了时间和空间复杂度，提高了爬虫爬取的速度和漏洞扫描器的扫描速度。另一方面本文使用动态链接库和插件技术设计实现了漏洞扫描库，内置八十多个漏洞扫描插件，并支持用户自定义扫描插件，实现了漏洞扫描器的高扩展性。
　　基于上述优化方案，本文设计实现了一个使用方便、扩展性强、扫描迅速的轻量级漏洞扫描器。该漏洞扫描器包括四个模块：命令行解析与配置模块、爬虫模块、漏洞扫描模块、扫描报告模块。用户通过命令行键入命令开启任务，系统则解析命令行并结合配置文件进行配置初始化，之后系统根据配置调用爬虫模块爬取url，根据配置和爬取的url调用漏洞扫描模块动态载入扫描插件进行扫描，最后扫描报告模块将爬取结果和扫描结果进行整合，统一输出结果文本给用户，完成扫描。
　　最后，对漏洞扫描器的各个功能模块进行测试，发现都能运行良好，并且具有一定容错性，然后搭建靶机进行漏洞扫描测试，结果表明漏洞扫描器能够扫描出漏洞，具有不错的性能，因此本文的漏洞扫描器功能完善，具有一定的可用性。